Phishing väärällä Passkey-hälytyksellä varastaa yritysten tietoja Microsoft 365:stä
Microsoft on paljastanut kaksi käynnissä olevaa petosaaltoa, joissa hyökkääjät esittävät yritysten IT-tukea saadakseen pääsyn Microsoft 365 -tileihin.
Hyökkääjät tutkivat ensin työntekijöitä ja yrityksen rakennetta, usein sosiaalisen median kautta, ja ottavat sitten yhteyttä työntekijöihin, joskus tekstiviestillä heidän yksityiselle puhelimelleen.
He väittävät, että Passkey, monivaiheinen tunnistautuminen tai Single-Sign-On -asetukset on kiireellisesti päivitettävä, muuten pääsy menetetään, ja ohjaavat henkilön väärennetylle Microsoft-kirjautumissivulle.
Tällä sivulla uhrit joko syöttävät suoraan kirjautumistietonsa, jotka sitten kaapataan, tai he syöttävät hyökkääjän tarjoaman koodin aitoon Microsoft-sivustoon, jolloin hyökkääjä saa pääsyn ilman, että tarvitaan lisää monivaiheista tarkistusta.
Microsoftin mukaan ryhmä hyökkäysten takana panostaa huomattavasti valmisteluun ja kerää tarkoituksellisesti tietoja työntekijöistä ennen iskuja.
Onnistuneen pääsyn jälkeen Microsoft on havainnut, kuinka hyökkääjät selailivat sisäisiä sovelluksia, SharePointia, Outlookia ja liiketoimintasovelluksia minuuttien kuluessa ja pysyivät aktiivisina jopa tunnin ajan tutkiessaan herkkiä tiedostoja.
Koska pääsy tapahtuu Single Sign-Onin kautta, se voi laajentua myös yhteistyökumppaneiden palveluihin, kuten Salesforceen, Google Workspaceen, Dropboxiin tai Slackiin, mikä lisää huomattavasti mahdollisten tietovarkauksien laajuutta.
MIKSI TÄMÄ ON TÄRKEÄÄ
Hyökkääjät hyödyntävät luottamusta turvallisuusominaisuuksiin, kuten Passkeyihin, saadakseen työntekijät luovuttamaan kirjautumistietojaan, ja voivat näin päästä käsiksi yrityksen tietoihin paljon laajemmin kuin yhden tilin kautta.
MITÄ VOIT TEHDÄ NYT
- IT-pyynnöt aina itse tarkista Älä soita takaisin lähetettyyn numeroon, vaan käytä yrityksesi virallista sisäistä puhelinnumeroa tai tunnettua IT-yhteystietoa.
- Älä syötä vieraita koodeja Jos joku pyytää sinua syöttämään Microsoft-kirjautumissivulla koodin, jota et ole itse pyytänyt, älä syötä sitä, vaan ota yhteys IT-osastoosi.
- Tarkista kirjautumissivun osoite huolellisesti Tarkastele selainrivin osoitetta huolellisesti ennen kirjautumistietojen syöttämistä ja kiinnitä huomiota epätavallisiin lisäyksiin, kuten 'passkeyhelpdesk' tai vastaaviin sanoihin.
- Ilmoita epäilyttävistä viesteistä heti Ilmoita tekstiviestit, puhelut tai sähköpostit, jotka koskevat väitettyjä Passkey- tai SSO-ongelmia, heti IT- tai turvallisuustiimillesi, vaikka et olisi reagoinut niihin.